荷兰漏洞披露研究所（DIVD），一家致力于帮助安全漏洞被报告和修复的非营利组织，于9月21日自身遭到入侵。据Help Net Security报道，此次攻击由一个智能体AI系统驱动，并利用了Zammad中的两个零日漏洞。AI智能体Zammad零日漏洞攻破DIVD事件，对于任何依赖处理敏感安全信息的组织的人来说，都是一个有用的案例研究。
公开细节仍然有限，因此本文只坚持已确认的内容，避免对其他部分进行猜测。
9月21日DIVD发生了什么
DIVD以发现暴露的系统并通知其所有者以便修复问题而闻名。9月21日，其自身的网络成为了目标。据报道，此次攻击是智能体式的，这意味着一个AI系统以一定程度的自主性执行了各个步骤，而非由人类操作员逐条输入命令。
入口点是Zammad，一个开源工单和帮助台平台。各组织使用类似工具来管理支持请求和内部通信。两个此前未知的漏洞——被称为零日漏洞，因为在使用时尚无补丁——在此次攻击中被利用。
讽刺意味不言而喻。一个职责是协调漏洞披露的组织，却被尚未被任何人披露的漏洞攻破了。这并不说明疏忽大意。它表明，任何运行面向互联网软件的组织都可能被其供应商尚不知晓的漏洞所击中。
AI智能体Zammad零日漏洞链是如何运作的
报道中的关键词是“链”。攻击者没有依赖单一漏洞，而是组合了两个Zammad零日漏洞。链式利用是一种常见技术：一个弱点提供立足点或部分访问权限，第二个弱点将其转化为更严重的东西。单独来看，两个漏洞都不需要是灾难性的，但组合起来就能造成真正的损害。
这里引人注目的是谁进行了链式利用。安全研究人员长期以来一直预期AI系统会帮助发现和组合漏洞，而此次事件被描述为一次智能体AI攻击，针对真实目标使用了两个零日漏洞。关于漏洞本身的技术细节，我们早前关于DIVD Zammad零日漏洞链背后的AI驱动入侵的报道有更深入的介绍。
由于这些漏洞位于服务器软件中，攻击针对的是应用程序本身。它并非依赖窃取用户密码或诱骗员工点击链接。这一区别在我们讨论个人能做什么和不能做什么时很重要。
AI驱动攻击对防御者意味着什么变化
自动化改变的是节奏，而非威胁的本质。以下几个实际变化值得注意：
- 速度。 自动化智能体可以比单独工作的人类更快地测试、调整和组合步骤，这缩短了防御者发现和响应的时间。
- 规模。 能探测一个目标的软件可以被指向许多目标。具有面向公众接口的流行开源工具是天然的候选目标。
- 补丁窗口。 对于零日漏洞，没有可提前应用的补丁。关键在于供应商能多快发布修复程序，以及一旦修复程序存在，运维人员能多快安装它。
这一切并不意味着防御者无能为力。网络分段、限制帮助台服务器可以访问的范围、监控异常行为以及保持系统运行在受支持的版本上，都能在意外情况突破时减少损害。受影响组织的及时披露——正如DIVD所做的那样——也有助于其他Zammad运维人员检查自己的配置。
这对你意味着什么
大多数读者不运行帮助台服务器，但许多人使用运行帮助台服务器的服务。支持门户、工单系统和内部请求工具通常保存着姓名、电子邮件地址以及人们认为私密的对话内容。如果你使用的服务运行自托管帮助台软件，这样的漏洞可能会暴露这些信息，无论你多么小心。
这也是VPN有局限的地方。VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上或减少追踪方面很有价值。但它无法修补由他人运行的易受攻击的服务器，也无法阻止攻击者利用可从互联网访问的应用程序中的漏洞。像这样的服务器端漏洞必须由运行服务器的人来修复。
这并不意味着隐私工具毫无意义。这意味着它们解决的是不同的问题。将它们视为一层防护，而非抵御各种入侵的盾牌。
实用建议
- 如果你运行Zammad或类似的帮助台软件， 检查你的版本，关注供应商的安全公告，并在修复程序可用时尽快应用更新。审查服务器在你的内部网络上可以访问的范围。
- 如果你使用收集支持工单的服务， 避免将密码、身份证号码或财务数据等敏感信息放入工单或支持邮件中。
- 使用唯一密码和双因素认证， 这样单个账户的暴露不会连锁影响到其他账户。
- 关注通知， 留意你所打交道公司的通知，并对提及过去支持请求的意外消息保持警惕。
- 对你的VPN保持现实的期望。 它保护你的连接，而非你连接到的服务器。
AI智能体Zammad零日漏洞攻破DIVD事件提醒我们，即使是协调漏洞披露的团体，也可能被尚无人报告的漏洞所击中。关于技术细节的分析，请阅读我们关于导致DIVD被攻破的Zammad零日漏洞链的报道，然后花几分钟了解你所依赖的服务，或者你自己的组织，是否运行着需要打补丁的自托管帮助台软件。
